feat(routes): 迁移账号/全局歌单端点 + 鉴权依赖测试

迁移路由（/api/v1/*，与 Flask 同端点逐字段对齐）：
- account/vip：admin/user 双路径 + 5 分钟缓存（降级结果 30s），
  VIP 探测单飞锁与 Flask 同源跨栈共享；未登录可访问（同 Flask）
- global/playlists、global/playlist：管理员闸（require_admin，403 对齐）
- web/deps.py 新增 require_admin；_resolve_user_cookies 支持可选用户（匿名审计保底）

测试：46/46（新增 10 项鉴权依赖：有效/管理员/封禁/禁用/顶号/伪造 Cookie、
401/403 闸）；ruff All checks passed；pyright 0 errors。

契约奇偶校验：16 项全 OK（新增 account:vip、global:playlists/playlist、
非管理员 403）；uvicorn 实跑双栈 account/vip 均 200、未授权歌单 403。

web/app.py

@@ -21,6 +21,7 @@ from core.config import APP_VERSION
 from core.security import init_secret_key
 from web.errors import install_error_handlers
 from web.middleware import ResponseHygieneMiddleware
+from web.routers import account as account_router
 from web.routers import music as music_router
 from web.routers import site as site_router
 from web.routers import system as system_router
@@ -69,6 +70,7 @@ def create_app(serve_flask_fallback: bool = False) -> FastAPI:
     app.include_router(system_router.router, prefix='/api/v1', tags=['system'])
     app.include_router(site_router.router, prefix='/api/v1', tags=['site'])
     app.include_router(music_router.router, prefix='/api/v1', tags=['music'])
+    app.include_router(account_router.router, prefix='/api/v1', tags=['account'])
 
     install_error_handlers(app)